¿Qué es el acceso a credenciales en un ciberataque?

El acceso a credenciales es la táctica de robar contraseñas, hashes, tickets y tokens para que el atacante pueda iniciar sesión como alguien legítimo. Las técnicas habituales son extraer credenciales de la memoria de un ordenador, leer contraseñas guardadas en navegadores o scripts, adivinar o rociar contraseñas contra servicios de inicio de sesión, capturarlas en la red con trucos de adversary-in-the-middle y pedir tickets de servicio para descifrarlos sin conexión. Las defensas son la autenticación multifactor (MFA), contraseñas largas y únicas para las cuentas de servicio, menos inicios de sesión de administrador en puestos corrientes y protección de endpoints contra la extracción de memoria. Una parte se ve en la red, como muchas conexiones fallidas desde un equipo hacia servicios de inicio de sesión o trucos con ARP en un segmento; la mayoría ocurre en los equipos y en el directorio. NetSenX ve la parte de red y, sobre todo, para qué se usan después las credenciales robadas: sesiones nuevas entre equipos.

← Las 69 preguntas sobre Técnicas de ataque explicadasTodos los temas